Что делают в нише
Для аудита ИБ можно показать границы проверки, учебные роли доступа и карточку находки. Такой ролик помогает подготовить запрос без раскрытия паролей и уязвимостей рабочих систем.
- Границы разрешённой проверкиАудитор отмечает на учебной схеме разрешённые системы и исключения; зритель видит, что согласовать до проверки.
Сначала обведём системы, которые разрешено проверять
- Доступ после смены должностиНа тестовых ролях специалист показывает лишнее разрешение и его отзыв; зритель узнаёт вопрос для проверки доступов.
Сотрудник сменил отдел. Какие права у него остались?
- Находка в отчёте без жаргонаНа вымышленной карточке аудитор разделяет факт, риск и действие; предлагает обсудить требования к отчёту.
В этой карточке видно, что нашли и кто будет исправлять
- Проверка исправленияСпециалист сравнивает исходный и повторный тест на учебном стенде; объясняет, чем подтвердить закрытие находки.
Исправление внесли. Покажу, как подтвердить результат